Технологии искусственного интеллекта сегодня выступают обоюдоострым мечом: становясь драйвером оптимизации бизнес-процессов, они одновременно создают беспрецедентные риски для цифровой инфраструктуры. Злоумышленники используют возможности ИИ для проведения молниеносных атак, в то время как объемы утечек конфиденциальной информации через внешние нейросетевые сервисы увеличились в тридцать раз всего за один год.
Эксперт Евгений выделяет две основные категории угроз, исходящих от ИИ. Первая связана с радикальным ускорением кибератак. Согласно актуальным данным, современные взломы могут занимать всего 31 секунду — скорость, с которой человек-оператор физически не способен противостоять угрозе. Это диктует необходимость тотальной автоматизации работы инженеров информационной безопасности, чтобы скорость реакции защитных систем соответствовала темпам действий хакеров.
Вторая проблема заключается в непреднамеренном распространении данных сотрудниками. Использование таких инструментов, как Chat GPT или Claude Code, приводит к тому, что корпоративная информация попадает во внешние системы. Масштаб этой проблемы колоссален: за прошедший год количество утечек выросло не просто в несколько раз, а на порядок.
Рынок решений для обеспечения безопасности ИИ демонстрирует динамичный рост. Если несколько месяцев назад на нем насчитывалось около 12 профильных участников, то сегодня их число увеличилось до 15. При этом эксперт отмечает качественное различие игроков: значительная часть новых компаний — это стартапы, которым зачастую не хватает опыта и финансовых ресурсов для обеспечения собственной киберзащиты. Напротив, крупные игроки рынка, включая компанию, которую представляет Евгений, активно наращивают присутствие в сегменте защиты активов и персонала.
Движущей силой развития этого сектора становится государственное регулирование. Вендоры адаптируют свои продукты под требования законодателей, которые уже начинают формировать нормативную базу. Наиболее уязвимыми перед ИИ-угрозами признаны отрасли, обладающие значительными финансовыми активами или критически важными данными. В первую очередь это банковский сектор, где Банк России уже представил методические рекомендации по контролю ИИ и обеспечению безопасности систем. Далее следуют телекоммуникационные компании и промышленный сектор, характеризующийся наличием чувствительных данных при зачастую недостаточно развитых механизмах защиты информации.
Важным пространством для координации усилий всех сторон станет предстоящий SOC-форум. По мнению эксперта, данная площадка критически важна для взаимодействия вендоров, представляющих свои сервисы, регуляторов, стремящихся обеспечить безопасность критической инфраструктуры, и конечных клиентов, заинтересованных в защищенном ведении бизнеса. Объединение этих участников позволит выработать общие стандарты и действовать на опережение по отношению к киберпреступникам.
